Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

1

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

woocommerce

Mailchimp for WooCommerce

MoyenneCVSS 4.9

CVE-2022-2556

SSRF (Server-Side Request Forgery), authentifié, dans Mailchimp for WooCommerce (<= 2.7.1)

Plugin: Mailchimp for WooCommerce
Versions: <= 2.7.1
CVSS: 4.9/10
Correctif: 2.7.2

ÉlevéeCVSS 7.5

CVE-2022-36284

Défaut de contrôle d'accès, authentifié, dans Affiliate For WooCommerce (<= 4.7.0)

Plugin: Affiliate For WooCommerce
Versions: <= 4.7.0
CVSS: 7.5/10
Correctif: 4.8.0

MoyenneCVSS 5.4

CVE-2022-25649

Défaut de contrôle d'accès dans Affiliate For WooCommerce (<= 4.7.0)

Plugin: Affiliate For WooCommerce
Versions: <= 4.7.0
CVSS: 5.4/10
Correctif: 4.8.0

ÉlevéeCVSS 8.8

CVE-2022-2555

CSRF (Cross-Site Request Forgery) dans Yotpo Reviews for WooCommerce (Unofficial) (2.0.4 - 2.0.4)

Plugin: Yotpo Reviews for WooCommerce (Unofficial)
Versions: 2.0.4 - 2.0.4
CVSS: 8.8/10
Correctif: Aucun

ЮKassa для WooCommerce

MoyenneCVSS 5.4

CVE-2022-34868

Défaut de contrôle d'accès dans ЮKassa для WooCommerce (<= 2.3.0)

Plugin: ЮKassa для WooCommerce
Versions: <= 2.3.0
CVSS: 5.4/10
Correctif: 2.3.1

ЮKassa для WooCommerce

ÉlevéeCVSS 8.8

CVE-2022-36379

CSRF (Cross-Site Request Forgery) dans ЮKassa для WooCommerce (<= 2.3.0)

Plugin: ЮKassa для WooCommerce
Versions: <= 2.3.0
CVSS: 8.8/10
Correctif: 2.3.1

MoyenneCVSS 5.3

CVE-2022-1563

Divulgation d'informations dans WPGraphQL WooCommerce (<= 0.12.3)

Plugin: WPGraphQL WooCommerce
Versions: <= 0.12.3
CVSS: 5.3/10
Correctif: 0.12.4

Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider

MoyenneCVSS 5.4

CVE-2022-2382

Défaut de contrôle d'accès dans Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider (<= 2.5.6)

Plugin: Product Slider, Product Carousel and Product Grid Gallery for WooCommerce – WooProduct Slider
Versions: <= 2.5.6
CVSS: 5.4/10
Correctif: 2.5.7

ÉlevéeCVSS 7.2

CVE-2022-36375

Faille de sécurité, authentifié, dans Tabs – Responsive Tabs with WooCommerce Product Tab Extension (<= 3.6.0)

Plugin: Tabs – Responsive Tabs with WooCommerce Product Tab Extension
Versions: <= 3.6.0
CVSS: 7.2/10
Correctif: 3.7.0

ÉlevéeCVSS 8.8

CVE-2022-2518

XSS stocké dans Stockists Manager for Woocommerce (<= 1.0.2.1)

Plugin: Stockists Manager for Woocommerce
Versions: <= 1.0.2.1
CVSS: 8.8/10
Correctif: Aucun

ÉlevéeCVSS 8.8

CVE-2022-30998

Injection SQL, authentifié (Abonné+), dans Homepage Product Organizer for WooCommerce (<= 1.1)

Plugin: Homepage Product Organizer for WooCommerce
Versions: <= 1.1
CVSS: 8.8/10
Correctif: Aucun

MultiSafepay plugin for WooCommerce

ÉlevéeCVSS 7.5

CVE-2022-33901

Lecture de fichier arbitraire dans MultiSafepay plugin for WooCommerce (<= 4.15.0)

Plugin: MultiSafepay plugin for WooCommerce
Versions: <= 4.15.0
CVSS: 7.5/10
Correctif: 4.16.0

2377 – 2388 sur 2543 articles